Trojan.Win32.VBKrypt

[failure]

Аваст ничего не видит, но заливая файл на вирусинфо выдаёт вот это:

AhnLab-V3 2011.06.24.01 2011.06.24 -
AntiVir 7.11.10.83 2011.06.24 -
Antiy-AVL 2.0.3.7 2011.06.23 -
Avast 4.8.1351.0 2011.06.23 -
Avast5 5.0.677.0 2011.06.23 -
AVG 10.0.0.1190 2011.06.23 -
BitDefender 7.2 2011.06.24 -
CAT-QuickHeal 11.00 2011.06.23 -
ClamAV 0.97.0.0 2011.06.24 -
Commtouch 5.3.2.6 2011.06.24 -
Comodo 9172 2011.06.24 Heur.Suspicious
DrWeb 5.0.2.03300 2011.06.24 -
eSafe 7.0.17.0 2011.06.23 -
eTrust-Vet 36.1.8403 2011.06.23 -
F-Prot 4.6.2.117 2011.06.23 -
F-Secure 9.0.16440.0 2011.06.24 -
Fortinet 4.2.257.0 2011.06.24 W32/VBKrypt!tr
GData 22 2011.06.24 -
Ikarus T3.1.1.104.0 2011.06.24 Trojan.Win32.VBKrypt
Jiangmin 13.0.900 2011.06.23 -
K7AntiVirus 9.106.4837 2011.06.23 -
Kaspersky 9.0.0.837 2011.06.24 Trojan.Win32.VBKrypt.dtxs
McAfee 5.400.0.1158 2011.06.24 -
McAfee-GW-Edition 2010.1D 2011.06.24 Heuristic.BehavesLike.Win32.ModifiedUPX.C
Microsoft 1.7000 2011.06.23 -
NOD32 6234 2011.06.24 -
Norman 6.07.10 2011.06.23 -
nProtect 2011-06-23.01 2011.06.23 -
Panda 10.0.3.5 2011.06.23 -
PCTools 8.0.0.5 2011.06.23 -
Prevx 3.0 2011.06.24 -
Rising 23.63.03.03 2011.06.23 -
Sophos 4.66.0 2011.06.24 -
SUPERAntiSpyware 4.40.0.1006 2011.06.24 -
Symantec 20111.1.0.186 2011.06.24 -
TheHacker 6.7.0.1.239 2011.06.23 -
TrendMicro 9.200.0.1012 2011.06.24 -
TrendMicro-HouseCall 9.200.0.1012 2011.06.24 -
VBA32 3.12.16.2 2011.06.23 -
VIPRE 9675 2011.06.24 -
ViRobot 2011.6.24.4530 2011.06.24 -
VirusBuster 14.0.92.1 2011.06.23 -

В папке AppData:Roaming есть вот такие файлы
http://s47.radikal.ru/i118/1106/be/80144c47a1ab.png

Помогите вылечить пожалуйста

[Info_bot]

Уважаемый(ая) failure, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[polword]

- Сделайте логи по правилам п.1-3 раздела Диагностика.(virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log)

[failure]

вот

[polword]

Отключите Системное восстановление!!! как- посмотреть можно тут
- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
  DelCLSID('{F0A0D06A-D78A-EEBC-9DBE-FE67AD04DD1F}');
 QuarantineFile('C:\Users\111110\AppData\Roaming\6U3T11JYAE.exe','');
 QuarantineFile('C:\Program Files\IObit\IObit Malware Fighter\IMF.exe','');
 TerminateProcessByName('c:\users\111110\appdata\roaming\6u3t11jyae.exe');
 QuarantineFile('c:\users\111110\appdata\roaming\6u3t11jyae.exe','');
 DeleteFile('c:\users\111110\appdata\roaming\6u3t11jyae.exe');
 DeleteFile('C:\Users\111110\AppData\Roaming\6U3T11JYAE.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','IObit Malware Fighter');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Windows Defender');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Windows Defender');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Windows Defender');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[failure]

вот

[polword]

Профиксите в HijackThis

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R3 - URLSearchHook: (no name) - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - (no file)
R3 - URLSearchHook: (no name) -  - (no file)

в остальном плохого не видно

[failure]

Большое спасибо вам за помощь)

[failure]

Здраствуйте, окажите пожалуйста ещё одну помощь.
Вирус удалил, но не учёл, что на другом профиле, есть такая же папка Roaming, и там этот вирус тоже успел поселиться -_-

[failure]

up

[thyrex]

Выполните скрипт в AVZ

begin
QuarantineFile('C:\Users\Others\AppData\Roaming\scvhost.exe.exe','');
 QuarantineFile('C:\Users\111110\AppData\Roaming\Sys32Disp.exe.exe','');
 QuarantineFile('C:\Users\111110\AppData\Roaming\249768348.exe','');
 TerminateProcessByName('c:\users\111110\appdata\roaming\249768348.exe');
 QuarantineFile('c:\users\111110\appdata\roaming\249768348.exe','');
 DeleteFile('c:\users\111110\appdata\roaming\249768348.exe');
 DeleteFile('C:\Users\111110\AppData\Roaming\249768348.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SystRez');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','SystRez');
 DeleteFile('C:\Users\111110\AppData\Roaming\Sys32Disp.exe.exe');
 DeleteFile('C:\Users\Others\AppData\Roaming\scvhost.exe.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','scvhost');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','sys');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\users\\111110\\appdata\\roaming\\6u3t11jyae.ex e - Trojan.Win32.VBKrypt.dtxs ( DrWEB: Trojan.DownLoader3.42162, BitDefender: Trojan.Generic.KDV.265393, AVAST4: Win32:VB-VND [Trj] )